Katalog podatności CVE

Adobe Shockwave Player w wersjach przed 12.2.1.171 zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Urządzenia Allen-Bradley MicroLogix 1100 przed wersją B FRN 15.000 oraz 1400 przed wersją B FRN 15.003 są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi poprzez uszkodzenie pamięci i awarię urządzenia w wyniku spreparowanego żądania HTTP.

Interfejs webowy urządzeń Janitza UMG 508, 509, 511, 604 i 605 obsługuje jedynie krótkie wartości PIN do uwierzytelniania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Interfejs debugowania w urządzeniach Janitza UMG 508, 509, 511, 604 i 605 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym odczyt lub zapis plików oraz wykonanie dowolnego kodu JASIC przez sesję na porcie TCP 1239.

Usługa FTP na urządzeniach Janitza UMG 508, 509, 511, 604 i 605 posiada domyślne hasło, co ułatwia zdalnym atakującym odczyt lub zapis plików przez sesję na porcie TCP 21.

Serwer indeksów (hdbindexserver) w SAP HANA 1.00.095 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą żądania HTTP.

Aplikacja files_external w ownCloud Server przed wersją 7.0.9, 8.0.x przed 8.0.7 oraz 8.1.x przed 8.1.2 pozwala zdalnym uwierzytelnionym użytkownikom na instancjonowanie dowolnych klas i potencjalne wykonanie dowolnego kodu poprzez spreparowaną opcję punktu montowania, związaną z 'objectstore'.

W podatności CVE-2015-6500 w serwerze ownCloud przed wersją 8.0.6 oraz 8.1.x przed wersją 8.1.1, zdalni uwierzytelnieni użytkownicy mogą uzyskać dostęp do zawartości katalogów oraz potencjalnie spowodować odmowę usługi poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze dir do index.php/apps/files/ajax/scan.php.

IBM Cognos Disclosure Management (CDM) w wersjach 10.1.x i 10.2.x przed 10.2.4 IF10 jest podatny na ataki typu man-in-the-middle, które umożliwiają atakującym uzyskanie dostępu poprzez podszywanie się pod plik wykonywalny podczas operacji przesyłania przez klienta.

IBM General Parallel File System (GPFS) w wersjach 3.5.x przed 3.5.0.27 oraz 4.1.x przed 4.1.1.2, a także Spectrum Scale 4.1.1.x przed 4.1.1.2, umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota do wykonywania poleceń poprzez nieokreślone wektory.

W implementacji polityki w Cisco FireSIGHT Management Center w wersjach 5.3.1.7, 5.4.0.4 oraz 6.0.0 dla VMware istnieje możliwość ominięcia zamierzonych ograniczeń polityki przez zdalnych, uwierzytelnionych administratorów, co pozwala na wykonywanie poleceń Linux jako root.

Implementacja IKEv1 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersją 8.2(5.58), 8.3, 8.4(7.29), 8.5-8.7(1.17), 9.0(4.37), 9.1(6.8), 9.2(4) i 9.3(3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety UDP ISAKMP.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 7.2 i 8.2 przed 8.2(5.58), 8.3, 8.4 przed 8.4(7.29), 8.5 do 8.7 przed 8.7(1.17), 9.0 przed 9.0(4.37), 9.1 przed 9.1(6.6), 9.2 przed 9.2(4), 9.3 przed 9.3(3.5) oraz 9.4 przed 9.4(1.5) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną odpowiedź DNS.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 7.2 i 8.2 przed 8.2(5.58), 8.3 i 8.4 przed 8.4(7.29), 8.5 do 8.7 przed 8.7(1.17), 9.0 przed 9.0(4.37), 9.1 przed 9.1(6.4), 9.2 przed 9.2(4), 9.3 przed 9.3(3.1) oraz 9.4 przed 9.4(1.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną odpowiedź DNS.

Implementacja relay DHCPv6 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) przed wersjami 9.0(4.37), 9.1(6.6), 9.2(4), 9.3(3.5) i 9.4(2) jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety DHCPv6.

Wielokrotne przepełnienia bufora na stosie w serwerze embeddedWebServer (znanym również jako eWebServer) przed wersją 2.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole w żądaniu HTTP.

Podsystem sterowników graficznych w systemie Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci jądra) za pomocą nieokreślonych wektorów.

Komponent Ograniczeń Aplikacji MCX w systemie Apple OS X przed wersją 10.11.1, przy włączonej Konfiguracji Zarządzanej, niewłaściwie obsługuje profile provisioningowe, co pozwala atakującym na obejście zamierzonych ograniczeń uprawnień i uzyskanie przywilejów za pomocą spreparowanej aplikacji podpisanej przez dewelopera.

Edytor skryptów w systemie Apple OS X przed wersją 10.11.1 pozwala zdalnym atakującym na ominięcie wymogu potwierdzenia przez użytkownika przed wykonaniem AppleScriptu za pomocą nieokreślonych wektorów.

Jądro systemu Apple iOS przed wersją 9.1 oraz OS X przed wersją 10.11.1 niewłaściwie zarządza ponownym użyciem pamięci wirtualnej, co pozwala atakującym na spowodowanie odmowy usługi za pomocą spreparowanej aplikacji.